AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1745531344 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 loadImage() 存在堆積型釋放後使用問題，攻擊者可透過特製的 TIFF 影像檔觸發此問題。(CVE-2023-26965)

  - 在 libtiff 4.5.0 中，當 libtiff 讀取損毀的 little-endian TIFF 檔案並將輸出指定為 big-endian 時，uv_encode() 容易導致緩衝區溢位錯誤。(CVE-2023-26966)

  - LibTIFF 容易受到整數溢位影響。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1745531344）

high Nessus Plugin ID 362331

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點 （ALMALINUX9.2：CLSA-2025：1745531344）

high Nessus Plugin ID 362331

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1745531344）